👺 Взламываем сайты: шпаргалка по SQL инъекциям

Внедрение SQL-кода (англ. SQL injection / SQLi) — один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.

Уязвимые точки для атаки находятся в местах, где формируется запрос к базе: форма аутентификации, поисковая строка, каталог, REST-запросы и непосредственно URL.

5 основных типов SQL инъекций:

⏺Классическая
⏺Error-based
⏺Boolean-based
⏺Time-based
⏺Out-of-Band

↘️ Подробнее тут

#SQL #Hacking | 👨‍🔬 Сетевик Джонни

😁 Linux Operation и DevOps - Базовый курс

🔎 Чему вы научитесь:

⏺Разберём операционную систему Linux
⏺Установим SSH клиент mtputty
⏺Настроим безопасный сервер
⏺Научитесь настраивать сеть через NetworkManager
⏺Научитесь управлять службами при помощи systemctl
⏺Настраивать Fstab
⏺Использовать следующие инструменты и компоненты:
⏺Пакетный менеджер dnf
⏺VirtualBox
⏺SSH клиент

💰 1800 руб
📂 0,6 ГБ

↘️ Скачать курс

#Linux #DevOps | 👨‍🔬 Сетевик Джонни

🌐 Компьютерные сети: HTTP, TCP, REST

⏺Сети подразумевают передачу информации.
⏺Самый простой способ передачи информации - это текст.
⏺Протоколы - это наборы соглашений, что обеспечивают передачу данных.

Протокол управления передачей (англ. TCP - Transmission Control Protocol) обеспечивает надежную доставку данных

HTTP - это протокол передачи гипертекста.

REST представляет собой стиль архитектуры ПО для распределенных систем вроде World Wide Web

↘️ Подробнее тут

#HTTP #TCP #REST | 👨‍🔬 Сетевик Джонни

📚 Кибердзюцу: кибербезопасность для современных ниндзя

Автор: Маккарти Бен

Кибердзюцу — это практическое руководство по кибербезопасности, в основу которого легли техники, тактики и приемы древних ниндзя.

Специалист по кибервойне Бен Маккарти проанализировал рассекреченные японские трактаты и рассказывает, как методики ниндзя можно применить к сегодняшним проблемам безопасности, например для ведения информационной войны, проникновений, шпионажа и использования уязвимостей нулевого дня.

↘️ Скачать книгу

#Network #Cybersecurity | 👨‍🔬 Сетевик Джонни

🛡 20 лучших инструментов для хакинга на Kali Linux

Kali Linux – самый нашумевший дистрибутив Linux, используемый для этичного хакинга и пентеста.

Offensive Security разрабатывали Kali Linux как наследника BackTrack

Подборка средств для аудита и взлома беспроводных сетей, проверки уязвимостей и разведки.

↘️ Подробнее тут

#Hacking #Kali #Tools | 👨‍🔬 Сетевик Джонни

🤖 Базовый курс по информационной безопасности

🔎 Чему вы научитесь:

⏺Знание и соблюдение сотрудниками правил информационной безопасности позволят эффективнее защитить Вашу организацию от киберугроз.
⏺Парольная защита
⏺Электронная почта
⏺Фишинг
⏺Социальная инженерия
⏺Мобильные устройства
⏺Активы организации
⏺Безопасная работа в сети Интернет
⏺Обеспечение безопасности при удаленной работе
⏺Средства криптографической защиты информации

📚 Русский
💰 220$
📂 450MB
🕔 21часов

↘️ Скачать курс

#informationsecurity | 👨‍🔬 Сетевик Джонни

🔓 10 шагов навстречу собственному безлимитному VPN

С рунетом что-то не так: сначала Роскомнадзор и блокировки, теперь «суверенный» интернет. Пора поднимать собственный VPN!

И вот почему:

⏺Скорость: в вашем распоряжении окажется VPN-сервер, которым пользуетесь только вы.

⏺Контроль: вы можете создавать и удалять учётные записи, обновлять конфигурацию, менять пароль доступа и многое другое.

⏺Стоимость: аренда VPS стоит начиная от 2,5-5$/мес.

⏺Для сравнения: ExpressVPN – 12.95$/мес., NordVPN – 11.95$/мес.

⏺Обучение: да, собственный
VPS – это хорошая практика серверного администрирования.

↘️ Подробнее тут

#VPN | 👨‍🔬 Сетевик Джонни

📚 LINUX. Полное руководство по работе и администрированию

Автор: Колисниченко Д.

Книга будет полезна для любого уровня читателей – как для тех, кто только заинтересовался Линуксом, так и для тех, кто хочет расширить свои навыки использования этой операционной системы.

Каждый найдет здесь для себя что-то полезное и востребованное!

— Важно, что одним из дистрибутивов (наряду с Ubuntu), на котором показывается работа в Linux, выбран российский Astra Linux, сертифицированный и рекомендованный к использованию на территории России.

↘️ Скачать книгу

#Network #Linux | 👨‍🔬 Сетевик Джонни

💻 Как стать хакером: гайд по основам для новичков

Хакерство - это поиск уязвимостей в сети или компьютере с целью получения доступа.

— Глубокие знания языков программирования, методов взлома, поиска уязвимостей, устройства сетей, операционных систем и прочее помогут Вам стать хакером

UNIX — семейство переносимых, многозадачных и многопользовательских операционных систем.

↘️ Подробнее тут

#Hacking #Guide | 👨‍🔬 Сетевик Джонни

🎩 DevOps Tools для разработчиков (2022)

🔎 Чему вы научитесь:

⏺Вы узнаете, что сегодня создать локальное окружение идентичное контурам не сложно. Также разберём нюансы грамотного приложения, которые мало освещены. Есть что-то больше, чем 12 факторов.
⏺Знания может применить разработчик на любом языке программирования.
⏺Пронесём несколько сервисов на Python через все интеграции.
⏺По основам и best practice покажем цельную систему связи работающего приложения.
⏺Вы увидите первые связки элементов приложения с помощью Docker Composeи поймёте разницу между CI инструментами.
⏺Вы увидите разницу между подключением баз данных, брокерами сообщений, а также как накатывать миграции.
⏺Рассмотрим статическую и динамическую безопасность на уровне приложения, а также базовую безопасность от DDos на 2 и 3 уровнях сетевой модели OSI.
⏺На заключительном этапе вновь вернёмся к автоматизации и задеплоим наши сервисы, посмотрим разницу в возможных инструментах.

📚 Русский
💰 40 000₽
📂 7.7GB
🕔 14часов

↘️ Скачать курс

#DevOps #Tools | 👨‍🔬 Сетевик Джонни

🌐 Модель OSI (Open Systems Interconnection) — 3й уровень(network)

— Сетевой уровень является третьим уровнем и отвечает за маршрутизацию пакетов данных в сети. Этот уровень обеспечивает передачу данных между узлами сети, преобразование логических адресов (например, IP-адресов) в физические адреса и выбор оптимального маршрута для доставки данных.

На сетевом уровне используются различные протоколы, такие как Internet Protocol (IP), который является основным протоколом сетевого уровня в интернете, обеспечивая маршрутизацию и доставку пакетов данных между узлами сети, а также Internet Control Message Protocol (ICMP), используемый для отправки сообщений об ошибках и управления сетью.

🚠 Сетевой уровень модели OSI играет важную роль в обеспечении эффективной передачи данных в компьютерных сетях, обеспечивая их маршрутизацию и доставку по оптимальному пути.

🗣 « Подробное объяснение протоколов IPv4, IPv6 »
🗣 « Подробное объяснение протоколов ICMP, ARP »

#Network #OSI

🌐 Модель OSI (Open Systems Interconnection) — 4й уровень(transport layer)

— Транспортный уровень, или 4-й уровень модели OSI, отвечает за передачу данных между узлами сети. Он обеспечивает надежную доставку данных, контролирует поток информации и обеспечивает целостность передаваемых сообщений.

🚠 На транспортном уровне используются различные протоколы, такие как Transmission Control Protocol (TCP) и User Datagram Protocol (UDP). TCP обеспечивает надежную и упорядоченную доставку данных, а также контролирует поток информации. UDP, в свою очередь, обеспечивает более быструю, но менее надежную доставку данных.

🗣 « Подробное объяснение протоколов TCP, UDP »

#Network #OSI

👀 Наглядно показываем принцип работы и область применения восьми самых популярных сетевых протоколов

#Protocol | 👨‍🔬 Сетевик Джонни

🌐 Протокол TCP — скользящее окно (Sliding Window)

— Скользящее окно - это техника, используемая в протоколе TCP (Transmission Control Protocol) для управления потоком данных и обеспечения надежной передачи информации между узлами в компьютерных сетях. Эта техника позволяет увеличить эффективность передачи данных и обеспечить надежность доставки сообщений.

🚠 Суть скользящего окна заключается в том, что отправитель и получатель данных могут одновременно передавать и принимать информацию. Отправитель разбивает данные на фрагменты определенного размера, которые затем помещаются в "окно" для передачи. Получатель, в свою очередь, подтверждает получение каждого фрагмента данных, что позволяет отправителю регулировать скорость передачи и обеспечивать надежность доставки.

🗣 « Подробное объяснение скользящего окна в TCP »

#Network #OSI #TCP | 👨‍🔬 Сетевик Джонни

🌐 Технология преобразования сетевых адресов (NAT)

Сетевое адресное преобразование (NAT) — это технология, которая используется для перевода сетевых адресов и портов из одного диапазона в другой. NAT широко применяется в компьютерных сетях для обеспечения безопасности, увеличения масштабируемости и экономии IP-адресов.

🚠 Основная задача NAT заключается в том, чтобы скрыть внутренние сетевые устройства за одним или несколькими общедоступными IP-адресами. Когда устройство внутри локальной сети отправляет запрос во внешнюю сеть, NAT изменяет исходный IP-адрес и порт запроса на общедоступный IP-адрес и порт, который используется маршрутизатором или шлюзом для связи с внешней сетью. При получении ответа от внешнего узла маршрутизатор снова изменяет адрес и порт, чтобы правильно доставить пакет внутреннему устройству.

🗣 « Подробное объяснение технологии NAT »

#Network #NAT | 👨‍🔬 Сетевик Джонни

🌐 Стандарт передачи данных Ethernet

Ethernet - это стандарт передачи данных в компьютерных сетях, который широко используется для соединения компьютеров, серверов, маршрутизаторов и других сетевых устройств

🚠 Основной принцип работы Ethernet заключается в передаче данных по среде передачи, которая может быть как проводной (через витую пару, оптоволокно), так и беспроводной (через Wi-Fi). Для передачи данных используется метод CSMA/CD (Carrier Sense Multiple Access with Collision Detection), который позволяет устройствам конкурировать за доступ к среде передачи данных.

🗣 « 1. Подробное объяснение Ethernet »
🗣 « 2. Подробное объяснение Ethernet »

#Network #Ethernet

🌐 Технология VLAN (Virtual Local Area Network)

VLAN — это технология, которая позволяет создавать несколько виртуальных сетей на основе одной физической сети. Это позволяет управлять трафиком, повышать безопасность и упрощать администрирование сети.

🚠 Основная идея VLAN заключается в том, что устройства в одной виртуальной сети могут общаться друг с другом, независимо от их физического расположения в сети. Для этого каждому устройству присваивается тег VLAN, который определяет к какой виртуальной сети оно принадлежит. Это позволяет ограничить трафик между устройствами в разных VLAN и повысить безопасность сети.

🗣 « 1. Наглядный пример VLAN »
🗣 « 2. Наглядный пример VLAN »

#Network #VLAN

🌐 Протоколы SSL и TLS

TLS (Transport Layer Security) и SSL (Secure Sockets Layer) - это криптографические протоколы, обеспечивающие безопасную передачу данных по компьютерной сети. Эти протоколы широко используются для защиты передачи информации в интернете, обеспечивая защиту от подслушивания и вмешательства важных данных, таких как пароли, номера кредитных карт и другие личные данные.

🚠 Основная цель TLS/SSL - установить безопасное соединение между клиентом (например, веб-браузером) и сервером (например, веб-сайтом). Это достигается через процесс "рукопожатия", при котором клиент и сервер обмениваются ключами шифрования и аутентифицируют друг друга. После установления безопасного соединения весь передаваемый между клиентом и сервером данные шифруются, что делает их непригодными для чтения для любого, кто может их перехватить.

🗣 « В чем разница SSL/TLS »
🗣 « Как работает SSL/TLS »

#Network #Protocol

🌐 IMAP, POP3, SMPT - Почтовые протоколы

IMAP, POP3, SMPT — протоколы играют важную роль в передаче электронной почты по всему миру. Они обеспечивают стандарты для отправки, получения и хранения электронных сообщений.

🚠 Кроме того, существует также протокол IMAP (Internet Message Access Protocol), который также используется для доступа к электронной почте, но предоставляет более широкий спектр возможностей, таких как управление папками и более сложные операции с сообщениями.

🗣 « 1. Как работают почтовые протоколы »
🗣 « 2. Как работают почтовые протоколы »

#Network #Protocol

🌐 VMWare — приложение для создание виртуальных машин

VMware — можно создавать виртуальные сети, настраивать виртуальные коммутаторы, маршрутизаторы, брандмауэры и другие сетевые устройства. Это позволяет проводить практические занятия по настройке и управлению сетями, а также изучать различные аспекты виртуализации сетей.

🚠 Кроме того VMware также предоставляет возможности для создания сложных сценариев виртуальных сетей, включая настройку виртуальных сетевых топологий, тестирование сетевых приложений и сервисов, а также отладку сетевых проблем. Это делает платформу VMware отличным инструментом для обучения и практики в области компьютерных сетей.

🗣 « Подключение виртуальных машин в одну сеть »

#Network #VMware |👨‍🔬 Сетевик Джонни